Podemos instalar muchos complementos en navegadores como Chrome. Son útiles por ejemplo para organizar las páginas abiertas, guardarlas, gestionarlas descargas… Pero a veces podemos tener también problemas de seguridad. En este artículo vamos a hablar de algunas extensiones del navegador de Google que son muy usadas pero son peligrosas. Pueden llegar a robar datos o infectar el sistema y vamos a hablar de cuáles son para que puedas eliminarlas en caso de que las tengas instaladas.
Extensiones falsa de Chrome
En este caso estamos ante un total de cinco extensiones para Chrome que son fraudulentas. Han sido detectadas por investigadores de seguridad de McAfee y tienen como objetivo robar información de los usuarios y rastrearlos. Esto no es algo aislado, ya que podemos ver muchos complementos de este tipo que se demuestra que son un fraude. Pero lo que hace realmente llamativo de este caso es que son extensiones que tienen muchas descargas, ya que en total han sido bajadas 1,4 millones de veces.
Uno de los objetivos principales de estas extensiones falsas es rastrear la navegación de los usuarios y modificar la cookie de visitante. De esta forma logran que entre en una página como si procediera de un enlace de referido. Así, los atacantes pueden lucrarse y obtener beneficio económico. Esto lo consigue al cargar un script multifuncional y enviar los datos de navegación a un dominio controlado por ellos.
Una vez ese sitio recibe la información, comprueba si el usuario está entrando en una página donde tengan referido y modifican la cookie para que entren como si procedieran de un link de referidos. Algunas de estas extensiones no actúan hasta pasados 15 días y así evitar que posibles programas de seguridad detecten algo extraño.
Esta es la lista de extensiones falsas que ha mostrado McAfee:
- Netflix Party: tiene 800.000 descargas
- Netflix Party 2: 300.000 descargas
- Full Page Screenshot Capture: 200.000 descargas
- FlipShope – Price Tracker Extension: 80.000 descargas
- AutoBudy Flash Sales: 20.000 descargas.
Por tanto, si tienes alguno de estos complementos instalados en Chrome, ya sea que tú mismo los hayas agregado o que hayan aparecido en tu navegador por algún ataque, deberías eliminarlos. Puedes ir al menú de arriba a la derecha, pinchas en Más herramientas y le das a Extensiones. Allí te aparecerán las que tienes instaladas.
Qué hacer para evitar complementos falsos
Para evitar este tipo de problemas, es muy importante que descargues extensiones para el navegador, ya sea Chrome o cualquier otro, desde fuentes oficiales. Esto no significa que tengas ya garantías del 100%, pero sin duda es más probable que estés instalando un complemento seguro, que no ha sido creado de forma maliciosa.
También es importante que tengas todo actualizado. Para empezar, el navegador. Pero también el sistema operativo que utilices. Eso va a hacer que evites muchas vulnerabilidades que puedan poner en riesgo tu seguridad. Algunos tipos de malware, especialmente los que explotan un programa en concreto, van a aprovecharse de algún fallo que haya. Eso sí, siempre debes actualizar programas con seguridad.
Por otra parte, contar con un buen antivirus va a ayudarte a detectar amenazas. Hay muchas opciones disponibles. Por ejemplo Microsoft Defender es un buen programa de seguridad, pero también otros como Avast o Bitdefender. No importa el sistema operativo que utilices.